-->

GDPR,大数据时代的最强法规即将到来!

神州明达专注信息安全领域13年上万家政府单位 军工单位 企业 家庭的的共同选择,为国内及全球客户提供反窃听反偷拍服务和产品,如果您担心您的信息已经被窃听,并想解决安全隐患,请联系我们,寻求帮助。我们专业的反窃听团队将为您提供一系列个性化定制服务,随时回复您的任何要求。

        三月末的Facebook数据泄露丑闻想必大家都不陌生,这场风波让Facebook的股票大跌,在饱受质疑的声浪中“DeleteFacebook”运动愈演愈烈。紧接着四月初的两场国会听证会,在全世界媒体的闪光灯下,我们看到了扎克伯格的身心俱疲。而在听证会中,摆在小扎桌子上的笔记本着重标注了这么一句话:“GDPR (Don’t say we already do what GDPR requires)”—不要说我们已经完成GDPR的要求。那么,这个让小扎特别留心的GDPR究竟是什么?
 
 
        General Data Protection Regulation (GDPR)即《通用数据保护法案》,是经过欧盟议会长达四年之久的讨论,于2016年4月14日投票通过的法案,即将在2018年5月25日正式生效。有媒体说,这个法案是有史以来最严格的个人信息保护法,将会是大数据时代中的最强之盾用以保护我们的个人隐私。那么它到底严格在哪里?GDPR又能够改变什么?
 
        一、保护范围大
 
        GDPR保护的个人信息不仅包括我们的身份信息,如:姓名、住址、照片、身份证号码等,还包含了网络信息如IP地址,生物信息如虹膜、指纹,医疗健康信息,宗教信仰,政治观点,性取向等等。
 
        对于各大网络服务公司来说,这些丰富且多维度的用户数据通过相应的算法进行加工,就能勾勒出一位用户的基本个人特质,对广告的精准投递起了关键性作用。而这次GDPR明确规定,用户数据的收集及处理必须征得用户本人的同意,而且形式上不能再像以前那样,放在多达几十页基本无人问津的用户协议中,必须设立单独的网页或者APP进行内容说明以获取用户的同意。
 
 
        如上图所示,Facebook已经做出承诺,将依照GDPR的规定,让用户对自己的隐私协议重新进行选择,并且将这一举措扩展至全世界20亿用户。由此可见,对于以广告业务为主要盈利点的Facebook,随着政府对用户数据的强力监管,接下来的日子可能更加艰难。
 
        二、管辖范围大
 
        从传统法律的角度出发,管辖权主要是依据领地或者国籍来划分。Facebook作为一家设立在美国硅谷的科技公司,它是通过互联网为全世界提供服务,超越了传统上的地域限制,一般是要遵从美国的法律。而GDPR基于保护用户的角度,规定了任何组织或个人,只要在欧盟地区收集或处理了用户数据,就会受到管辖。这也是为什么各大美国互联网公司,甚至于中国的科技公司如此关注GDPR的症结所在。
 
        三、处罚力度强
 
        “2千万欧元或者上一财政年度全球营业额,两者取其高,进行处罚”。这是GDPR对于罚金的规定。就拿阿里巴巴举例来说,2017财年阿里巴巴集团的年营业额为1582.73亿元人民币,假如阿里巴巴在欧洲的服务活动违反了GDPR,那么欧盟开出的罚单就会高达63.31亿元!这是任何一家公司都无法承受之重。如此之高的罚金,可见欧盟的法律制定者对个人隐私保护的决心。
 
        结语:如今越来越多的美国媒体都将目光转向GDPR,讨论应不应该将如此严格的法规引入美国。我想国内的立法者与互联网公司也都注意到了这一点,去年出台并实施的《中华人民共和国网络安全法》便是具体的例证。
 
        希望GDPR能作为一个引子,让越来越多的人民关注自己的信息安全保护,让政府不断完善相应的法律法规,让互联网公司反省并提高自己的商业道德。没有人想再次见到年初的支付宝年度账单默认勾选事件的出现。
 

上一篇:商业秘密与专利

下一篇:这种最常见的诈骗方式,1年发生了4433万次,连汤